0

Tapestry5 アプリケーションには、次の URL を持つ ViewRecordScreen があります。

http://host:8080/app/viewRecord

検索画面からレコードを表示するには、ページ リンクをクリックするだけです。ただし、リンクを右クリックして [リンク アドレスをコピー] を選択すると、次のようになります。

http://host:8080/app/searchresults:viewRecord/12345678

ID を更新して他のレコードを表示することで、その URL を操作できるようになりました。Tapestry 5 で URL 操作を防止するための最善の方法は何ですか (サーバー側の検証コードを書く必要があると思いますが、Tapestry が私が気付いていない何かを助けてくれることを願っています)。

前もって感謝します。

4

2 に答える 2